Een mede-oprichter van WeTransfer start een nieuwe dienst voor het versturen van grote bestanden. De startup bouwt in Amsterdam aan een eenvoudiger, sneller en privacyvriendelijker alternatief. Het platform gebruikt kunstmatige intelligentie om uploads te ordenen, te scannen op risico’s en slimmer te delen. Het plan is om vanaf de lancering te voldoen aan de AVG en de Europese AI-verordening, die gevolgen heeft voor overheid en bedrijven.
Privacy eerst bij delen
De nieuwe dienst legt de nadruk op dataminimalisatie: zo weinig mogelijk gegevens verzamelen en alleen voor het doel van verzending. Bestanden worden versleuteld, en links verlopen na een korte tijd. Dat verkleint het risico op ongewenste toegang en hergebruik. Voor bedrijven is dat een praktisch voordeel bij audits en DPIA’s.
Dataopslag binnen de EU wordt een onderscheidend punt. Veel organisaties willen voorkomen dat bestanden buiten Europa terechtkomen door de strengere AVG-regels. Dat geldt zeker voor Nederlandse overheden, zorginstellingen en onderwijsorganisaties. Een duidelijke verwerkersovereenkomst en transparantie over subverwerkers zijn daarbij cruciaal.
Ook monitoring wordt ingeperkt. Minder tracking en geen advertentieprofielen passen bij Europese privacyverwachtingen. Zo’n aanpak is gebruiksvriendelijk en beperkt juridische risico’s. Tegelijk vraagt het om een helder verdienmodel zonder intensieve datamarketing.
AI ordent en controleert
Het platform gebruikt algoritmen om bestanden automatisch te labelen en te doorzoeken. Dat scheelt tijd bij het terugvinden van versies en mappen. AI-gestuurde virus- en malwarescans versterken de beveiliging. Zo’n scan is een geautomatiseerde analyse van bestanden op bekende patronen en verdachte code.
Voorbeelden zijn automatische voorvertoningen, transcripties of samenvattingen bij grote mediabestanden. Zulke functies zijn handig, maar verwerken soms persoonsgegevens. Daarom is uitleg nodig over welke modellen worden gebruikt, welke data worden bewaard en hoe lang.
In de AI-verordening vallen dit soort functies meestal onder “beperkt risico”. Dat vraagt om transparantie en goede documentatie. Denk aan duidelijke melding dat AI wordt ingezet en welk doel dat dient. Bedrijven moeten die informatie kunnen opnemen in hun interne risicodossiers.
“Eind-tot-eindversleuteling betekent dat alleen de afzender en ontvanger de inhoud kunnen lezen; niet de aanbieder van de dienst.”
Concurrentie met WeTransfer zelf
De nieuwe dienst concurreert direct met WeTransfer, dat bekendstaat om eenvoud en mooie vormgeving. WeTransfer biedt al jaren een gratis laag met limieten en betaalde abonnementen. Het bedrijf breidde eerder uit met creatieve tools zoals Paper en Paste. De markt is dus volwassen, met sterke merken en vaste gebruikersstromen.
Het onderscheid moet komen uit strakkere privacy-standaarden, EU-dataverwerking en slimmere AI-functies. Ook betrouwbaarheid telt: stabiele uploads, voorspelbare snelheden en duidelijke support. Voor professionele gebruikers zijn SSO, auditlogs en teambeheer doorslaggevend. Voor creatieven blijven gemak en soepele links belangrijk.
Merkrisico’s liggen op de loer. Een “nieuwe WeTransfer” wekt hoge verwachtingen én verwarring. Daarom zal de positionering scherp moeten zijn. Een heldere naam en een eigen beeldtaal helpen daarbij.
AI-verordening stuurt ontwerp
De Europese AI-verordening vraagt om risicobeoordeling, menselijk toezicht en testdocumentatie. Voor een filesharing-dienst met AI-functies betekent dat: beschrijf het doel, toon aan dat het werkt en leg beperkingen uit. Denk aan foutmarges bij transcripties of onterechte malwaremeldingen. Die informatie moet ook toegankelijk zijn voor klanten.
De AVG blijft leidend bij alle datastromen. Dat betekent versleuteling, toegangsbeheer en dataminimalisatie als standaard. Pseudonimisering en korte bewaartermijnen beperken schade bij incidenten. Voor publieke instellingen is dat randvoorwaarde bij inkoop.
Voor de Nederlandse overheid geldt bovendien inkoopbeleid dat dataveiligheid en soevereiniteit weegt. Dat sluit aan bij de behoefte aan EU-hosting en duidelijke verwerkersafspraken. De Autoriteit Persoonsgegevens verwacht dat organisaties dit aantoonbaar regelen. Een nieuwe aanbieder moet hier vanaf dag één klaar voor zijn.
Praktische gevolgen voor Nederland
Voor scholen en universiteiten (via SURF) telt integratie met bestaande opslag en identity-systemen. Denk aan inloggen met institutionele accounts en het automatisch wissen van gedeelde links. Voor zorg en gemeenten zijn logging en incidentmeldingen belangrijk. Dat maakt compliance eenvoudiger bij controles.
Creatieve bureaus en freelancers willen vooral snelheid en voorspelbaarheid. Dat kan met duidelijke limieten, betrouwbare uploads en heldere prijzen. Voor hen zijn AI-functies nuttig als ze tijd besparen, zonder complexe instellingen. Transparantie over datagebruik vergroot vertrouwen.
Bedrijven kijken naar certificeringen zoals ISO 27001 en SOC-rapporten. Die geven houvast bij vendorselectie. Ook DPA’s en standaardclausules versnellen juridische checks. Een nieuwe speler die dit op orde heeft, wint sneller marktaandeel.
Vragen die nog openstaan
Belangrijke details zijn nog niet bekend, zoals de exacte naam, prijzen en limieten. Ook is onduidelijk welke AI-modellen worden gebruikt en waar training plaatsvindt. Dat bepaalt of hergebruik van data is uitgesloten. Heldere instellingen voor opt-in en opt-out zijn hier nodig.
Verder is niet duidelijk welke cloudproviders en subverwerkers worden ingezet. Dat is relevant voor internationale doorgifte. Klanten willen daarbij standaard contractbijlagen zien. Denk aan een actuele lijst met locaties en leveranciers.
Tot slot tellen migratietools en compatibiliteit met bestaande werkplekken. Integraties met Slack, Microsoft 365 en Google Workspace besparen tijd. Zonder die koppelingen blijft overstappen lastiger. De komende weken moeten deze punten concreet worden gemaakt.
